Katala haittaohjelma levisi jopa yli 100 miljoonassa sovelluslatauksessa Google Play -kaupasta – uhrien menetykset jopa satoja miljoonia

Salakavalasti käyttäjiä rahastava haittaohjelma on levinnyt Androidilla kulovalkean lailla. Dark Herring on viime aikojen onnistuneimpia haittaohjelmakampanjoita, Bleeping Computer kertoo.

Dark Herringiksi nimettyä haittaohjelmaa levittäneitä sovelluksia on viimeisen kahden vuoden aikana ladattu Google Playsta jopa 105 miljoonaa kertaa.

Ohjelma pesiytyi yhteensä noin 470 sovellukseen, joiden joukkoon lukeutuu muun muassa pelejä, viihdesovelluksia ja erilaisia kuvanmuokkaimia. Erityisen katalaksi Dark Herringin tekee se, että sitä levittäneet sovellukset toimivat päällisin puolin täysin normaalisti tehden pitkälti sen, mitä lupaavatkin.

Sovellusten koodissakaan ei ollut viitteitä haittaohjelmasta, joten ne onnistuivat vaivatta ohittamaan esimerkiksi Google Playn suojauksen.

Esimerkiksi tällaisilla sivustoilla haittaohjelma vaati käyttäjiltä puhelinnumeroa. Kuva: Zimperium.

Haittaohjelma on levinnyt laajalti ympäri maailman, mutta erityisen vahvasti se on tietoturvayhtiö Zimperiumin mukaan iskenyt esimerkiksi Norjaan, Ruotsiin, Suomeen sekä Baltian maihin.

Haitaketta levittäneet ohjelmat ohjasivat erilliselle verkkosivustolle, johon käyttäjän oli syötettävä puhelinnumeronsa ”varmennusmielessä”. Sitten Dark Herring alkoi hiljalleen lypsää rahaa käyttäjiltä puhelinlaskujen yhteydessä, eivätkä monet uhreista edes huomanneet joutuneensa haittaohjelman hampaisiin.

Veloitusten keskimääräiseksi summaksi kerrotaan 15 Yhdysvaltain dollaria kuukaudessa. Yhteensä haittaohjelman arvioidaan lypsäneen pahaa aavistamattomilta käyttäjiltä kuitenkin jopa satoja miljoonia dollareita.

Kaikki Dark Herringiä levittäneet sovellukset on nyt poistettu Google Playsta, mutta kolmansien osapuolten kauppapaikoissa niitä saattaa yhä esiintyä.

Tietoturvayhtiö Zimperium on julkaissut GitHubissa listan, joka kattaa kaikki Dark Herringiä tiettävästi levittäneet sovellukset. Lista on hyvä käydä läpi ja varmistaa, ettei itse ole haksahtanut lataamaan yhtäkään haitalliseksi todettua sovellusta.

Alla ovat listattuna suosituimmat Dark Herringiä levittäneet sovellukset, joista kutakin on ladattu yli miljoona kertaa:

• Smashex
• Upgradem
• Stream HD
• Vidly Vibe
• Cast It
• My Translator Pro
• New Mobile Games
• StreamCast Pro
• Ultra Stream
• Photograph Labs Pro
• VideoProj Lab
• Drive Simulator
• Speedy Cars – Final Lap
• Football Legends
• Football HERO 2021
• Grand Mafia Auto
• Offroad Jeep Simulator
• Smashex Pro
• Racing City
• Connectool
• City Bus Simulator 2

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla